# бесплатное мыло на your_name#re-lab.org

Тема в разделе "WASM.HEAP", создана пользователем kaspersky, 6 сен 2010.

  1. kaspersky

    kaspersky New Member

    Публикаций:
    0
    Регистрация:
    18 май 2004
    Сообщения:
    3.006
    PSR1257
    >> среди так называемых хакеров намного больше гопников и моральных уродов,
    >> чем среди аверов (у аверистов хоть какой-то отсев есть)
    > Непонятно что конкретно имеецца в виду.
    что есть хакеры, которые хоть и хакерствуют (читай: нарушают закон и уклад общественной морали), но при этом своим мастерством вызывают уважение. если они пакостят, то красиво. ну типа как в фильме "гений" (все надеюсь смотрети).

    а есть хакеры, которые хакерствуют в стиле: "насрать в подъезде", поджечь мусорный бак, etc. или вообще ничего не делают, а только "гы-гы" и пиво. и при этом они как бы часть хакерской туссовки и окружающие считают, что хакеры это те, кто срут в подъездах.

    и о какой морали абстрактных хакеров можно говорить? в av индустрии отсев, конечно, не очень жесткий, но все-таки имеет место быть и моральных уродов там точно меньше, тем более, авере не менты (хотя среди ментов уродов также меньше, чем среди тех, кого они ловят). аверы это скорее эксперты криминалисты. ну или там детективы. но уж точно не прокуроры.

    > Рассмотрим конкретный пример. Dark Avenger - вкладывал в вирье деструкцию. Падонак?
    я у него девушку увел ;) так что могу многое сказать о нем. и знаете кто его девушка? и знаете, чем он сейчас занимается? девушка -- юрист, кстати.

    > В-принципе это плохо (лично я не могу найти оправдания ILOVEYOU).
    > Но не надо забывать в какой ситуации он это делал. Это была Болгария
    > начала 90х и подавляющее число компов принадлежало местным богатеям
    не вопрос. Dark Avenger, конечно, делал деструкцию, но вандалом не был, а был высокотехнологичным компьютерным хулиганом, в отличии от многочисленных модификаторов несчастной виенны.

    > Не надо забывать усчерб приносимый тупорылым кодендгом AV-продуктов:
    про ущерб от av я уже писал и не раз и ущерб этот огромный. достаточно зайти на rsdn и посмотреть какие убытки у девелоперов от ложных срабатываний, не говоря уже про зависания и глюки, вызываемые антивирусами (тут уже у ms убытки идут в особо крупных), а так же про элементарное высаживание батарей ноутов при активных антивирях.

    но! критиковать всегда легко! а вот создать свой av продукт, лишенный этих недостатков -- сложнее. а если просто критиковать и не создавать, то это не новость, что весь мир бардак, все бабы ляди, и солнце - еппанный фонарь.

    > то, что "я же хотел задетектировать малварь а в результе скан парализовал систему"
    > это оправдание только для непуганного обывателя а на самом деле это халатность на работе.
    халатность от умышленного "насрать в подъезде" вы отличаете?

    > Не забываем про FP. Какой самый громкий FP в истории McAfee?
    > Че-та слышал там про аэропорт, а?
    я не в курсе. просятите.

    > Не забываем про то, что многие эксплойты эксплуатируют
    > на самом деле непрофессиональный ацтой выдаваемый
    > потребителю за качественный софт.
    вы совсем свернули от темы. в подъезде тупой кодовый замок, а окно вообще легко высадить, подломав решетку ломом. так что все воры эксплуатируют тупость защитных систем. сигнализацию на машину тоже обойти можно. а можно даже не обходить, а облить краской, чтобы богатые казлы не ездели на таких тачках.

    или ваш софт безглючный?

    > И в данном случае кто-то должен пнуть зажиревших софтверописателей
    > (а самое главное - впаривающих этот софт манагеров).
    когда av выдает фэлс и тупой софтостроитель, защитвший программу левым протектором, попадает на бабки -- всем его жалко. ну ладно. вот только писатели вирусов "пинают" не манагеров, а юзеров, почем зря.

    > Почему они не спамят, скажем, колбасу?
    почему не спамят? спамят. пеперонни.

    > Не потому ли что за грошовые по себистоимости тоблетки
    > жирные медики требуют реально намного больше бабла в "official drgastore"?
    вы вообще ушли в полный вертикальный отрыв и я потерял нить разговора в вашем потоке сознания. какой-то он у вас неупорядоченный.

    давайте так. есть люди, которые пишут вирусы. есть люди которые пишут антивирусы. причем, аверы по духу реально близки к хакерам, т.к. они так же ковыряют ядро, знают кучу недокументированных фунок и структур, сидят в иде и хью... презрение хакеров к прикладникам я еще могу понять, но к аверам... вот вы говорите алгоритмы детекции "тупые", а какие тупые блин вирусы? последний зеродей был проверн на моем движке который я написал еще в мае прошлого года. нормально поймался. не потому что движок крутой. движок как раз тупой. но малварь в своей массе еще тупее.
     
  2. Clerk

    Clerk Забанен

    Публикаций:
    0
    Регистрация:
    4 янв 2008
    Сообщения:
    6.689
    Адрес:
    РБ, Могилёв
    kaspersky
    Ну так они же все копипастят, а сами не могут ничего большего http://www.wasm.ru/forum/viewtopic.php?id=38549.
     
  3. kaspersky

    kaspersky New Member

    Публикаций:
    0
    Регистрация:
    18 май 2004
    Сообщения:
    3.006
    Guru_of_Zen
    > хм, откуда сразу мысли про отсутствие денег у меня?
    о продажности обычно говорит завист тех, кто завидует, что кого-то купили, а их нет. или, если не завидует, то считает, неправильным (неэтичным, несправедливым), что кто-то работает не за идею, а за деньги.

    > у вас вот было, да -- когда гуглили хз что и писали в хакер
    > за гроши и в прочие "сисадмины для быдла и чайников". на досирак хватало?
    тогда у меня в нашей деревне у меня выходило столько, сколько и по меркам москвы для программера считается неплохо, но в пересчете на время работы -- да это были копейки. но тогда я был молодым и работал на идею.

    > а потом из этих статей печатались книги.
    потому как статьи приходят и уходят, а книга это как "собрание сочинений" за конкретный период. да, книги представляли собой сборную солянку и я этого не скрывал.

    > а потом в очередной книге менялись местами главы, убиралась часть статей,
    > добавлялась часть новых старых -- и новая старая книга в мягкой обложке
    > на прилавке. а то и вообще самоучители ковали.
    и такое было. но вы это к чему?

    > крис, молчите уж.
    ага, и опозоренный мыщъх удаляется чтобы удавиться на езернет кабеле.

    >> ну давайте о гопниках и моральных уродах тогда. кого ими считать?
    > вот вас ильфак посчитал таковым и послал в пешее эротическое;
    гопником он уж точно меня не считал. мы с ним разошлись во взглядах на этику и копирайт. и не только он один. мне вообще пророчили, что работы себе я не найду, и что мне песец. и что меня засудят. и что в америку вообще даже чучелом не въеду.

    кстати, почему вы действительно считаете меня не гопником? мне вот за себя очень стыдно. было в моей молодости много такого, о чем я сейчас предпочитаю не вспоминать.

    > думаю, и авторы ломаемых вами программ вас считали таковым - и что?
    мне не известно ни одного мнения автора сломанной мной программы, когда бы он назвал меня уродом или хотя бы хакером. было мнение посторонних лиц, которые говорили, что "если авторы программ узнают, то они тебя засудят".


    > но вы-то не вандал, а созидатель, это да.
    вы меня очень плохо знаете. на самом деле я не такой белый и пушистый. на самом деле я такой злобный, мстительный и пакостный с кучей коплексов. назвать меня созидетелем -- это нужно аццки укуриться. нет, это не трава. это что-то покруче.

    > бгг. а вот если антивирус ваш пару раз творил чудеса после очередного обновления?
    _мой_ антивирус? ;) он настолько же мой, насколько ваш.

    > тоже вандализм, по сути. только платный.
    ну вот вы и вандал.

    >> и самое главное, вы можете привести хотя бы пару примеров тех, кто "стыдиться"?
    >> просто интересно. причем, чтобы стыдились именно работы в av, а не грехов молодости.
    > приведу позже обязательно.
    боюсь не дожить...

    > а стыдяться таки не грехов, а собственного ссучивания.
    вот-вот. примеры пожалуйста. вот чисто абстрактно, вот вы забили в компании хороший людей такой жирый косяк и они вот вам так и сказали, вот ты блин не знаешь, что такое душевные муки, а я вот знаю, потому как я брат ссучился.

    кстати, мыщъх и правда ссучился. и мне стыдно. друг с васма прислал сэмп, этот сэмп сорвал крышу симантеку, мыщъх сообщил челу, который писал тот модуль о баге и чел его исправил, а друга даже не похвалили. вооот...

    > вот и вы хотя бы пример тому. писали про пиджаки раньше и идеи,
    > а сейчас точите харчи и баттхертничаете.
    и вы думаете, я всерьез верил в то, что писал? я писал о романтике только потому что мне не хватало ее в жизни. а если романтики не хвататет, ее нужно выдумать. а вот сейчас романтики столько, что я даже записывать не успеваю, вот потому и не пишу уже ничего только стебусь на форумах...

    > или вы застыдились, допустим, взлома бесплатного винрара
    > (лол кстати еще тот), не защищенного никак ?
    rar я, кстати, никогда не ломал. но как писал выше, в моей жизни было много всякого за что мне сейчас стыдно -- да.


    >> более того, мне вдвойне непонятно, а чего это тогда вы о возможной работе в av осведомлялись?
    > вы меня с кем-то путаете, п(р)оверьте.
    ага, кто-то специально подломал васм и кинул мне в личу от вашего имени письмо... или в системе приключился глюк. или вы мне действительно писали. я уж не знаю какое событие считать менее вероятным...
     
  4. kaspersky

    kaspersky New Member

    Публикаций:
    0
    Регистрация:
    18 май 2004
    Сообщения:
    3.006
    Clerk
    > так они же все копипастят, а сами не могут ничего большего
    забавно. а вот я как раз fs отрезал и пошел щелкать структуры уже после обращения к fs, за счет чего невероятно упростил двиг. у меня (страшно сказать) рудиментная поддержка ds появилась только по просьбе начальства где-то в середине этого лета и то очень ограниченная. но мне это как бы совсем не мешает. мне хватает поддержки только gp-регистров, да и то только 32х битных. (16 и 8 бит не поддерживаются).
     
  5. rommanio

    rommanio New Member

    Публикаций:
    0
    Регистрация:
    4 май 2008
    Сообщения:
    151
    Крис, я Вам в личку по теме написал, гляньте :)
     
  6. Satsura

    Satsura S4(uR4 __r00tw0rm__

    Публикаций:
    0
    Регистрация:
    22 апр 2010
    Сообщения:
    374
    Адрес:
    Узбекистон, бляать!!11 :D
    >>ну вот одна фраза последняя и выдала в вас продажного до мозга костей человека, с умным лицом притом рассуждающего в соседних топиках про дзэн. сотрите подпись, не позорьтесь. воткните лучше туда линк на вконтакте, фейсбук и профессиональный линкедИН.
    - Хм... м..да... Хорош молодец... Всех гуаном обложил)) Никого не забыли а ?)
    Моя фраза по поводу Клерка --- должна была заставить его задуматься о жизни дальше... Ведь в этой жизни не все так просто;) Многие кто не смог вней себя найти, пытаются укрыться от этого "кошмарного общества" страстно выпивая водяру вместо завтрака --- ужина. Я даже знаю лично таких ученых(Российских кстати) которые жизнь кончали самоубийством, т.к пролема самоутверждения закончилась для них провалом...

    >>Клерк был прав -- нету у аверов дзэна. нету и быть не может в принципе. не только дзэна, но и любых понятий в принципе.
    >>ну не может дзэнствующий считать, что все продажны. (то, что все продажны, понятно из ваших слов "это конечно временно" - т.е, продастся все равно, куда денется-то еще... конечно...)
    - Я повторяю Клерк он умный человек, более того он ученый;) Когда я сказал "временно" я иммел ввиду что человек рано или поздно понимает к чему надо стремиться и от чего надо бежать;)
    Разве заниматься любимой работой которая доставляет тебя не только удовольствие но и деньги это уже позорно?

    >>а почему так считают лицемеры? дык очевидно же.
    >>потому, что сами продались.
    >>и не могут представить (даже скорее не хотят думать, не переносят и мыслей), что есть кто-то сильнее их. сильнее духом, верой, стержнем наконец.
    - Ага. Есть. Никто этого не отрицал. Только увы к вам это ну никаким боком неотносится.

    >>з.ы. как правило, все нормальные VX, продавшиеся впоследствии в AV, сливаются. вообще не мелькают нигде в интернете. стыдятся.
    - А может правильней сказать , что VX личности поняли что понты среди школоты уже никак не канают?))

    >>ваши же радостно-сопливые сообщения непонятны вдвойне. чему радуетесь-то ? тому что вас держут за code monkey, ожидая, что вы по дикой накурке узбекистанской травой сгенерируете хорошую идею, которую можно будет продать, а вас турнуть, т.к. затраченных на вас денег все равно не вернуть?
    - Почему вы так интересно думаете?... Каждый сужит по мере своей испорченности (с).
    Идеи есть и сгенерированны. На 5 лет эдак их хватит;) Идеи генерировать не проблема, было бы желание ;)
    А деньги потраченные как и Узб-ном так и McAfee на мои расходы, я сполна уже вернул.
    Зы.: Вас прям послушаешь , все так просто оказывается... Вам самому не смешно ?... Вы когда нибудь пытались устоиться в крупныю фируму , компанию ? Мне вот кажется нет , отсюда такие вот рассуждения.

    >>з.з.ы. насчет вашей работы с Клерком -- очень сомневаюсь. когда Клерк предложил вам вопрос по осям, вы слились;
    - Где эт он так вот написал интересно?))

    >>писать грамотно не умеете особо (спелчекер поправьте), на форуме слывете за сказочника-травокура... а тут еще такое отморозили, что я прям даже не знаю... вообще общаться неохота.
    - Ну и не общайся тогда;) А вы на форуме слывете за троля-пустослова ? ну и что? так что не обольщайтесь. (И вообще вы мне не интересны как человек, да и как специалист.)


    >>если вы, ув. Сацура, не понимаете даже таких элементарных вещей, то с вами не о чем говорить. и уж тем более что-то вам доказывать.
    >>ну а чего же вы тогда так длинно и пространно доказываете?! более того, мне вдвойне непонятно, а чего это тогда вы о возможной работе в av осведомлялись? интересные у вас убеждения однако ;)
    - Действительно , зачем так длинно доказывать то?)

    >>я в сообщении и написал, что гордиться обычному аверу нечем. да еще и по удаленке который, даже до юниора не тянет видать. (потому и гуан* макафи кует, точно говорю хехе)
    >>тот же крис -- раньше писал в книгах, что мол забейте на пиджак, зарплату и т.п., а посвящайте себя изучению мира вирусов... (примерно так, только пафосней в разы)
    - Вы можете сделать для мира что то лучше чем мы ? Так действуйте зачем просто трепать языком ?))

    >>у вас вот было, да -- когда гуглили хз что и писали в хакер за гроши и в прочие "сисадмины для быдла и чайников". на досирак хватало?
    а потом из этих статей печатались книги. а потом в очередной книге менялись местами главы, убиралась часть статей, добавлялась часть новых старых -- и новая старая книга в мягкой обложке на прилавке. а то и вообще самоучители ковали.
    крис, молчите уж.
    - Можно подумать что вы книг Криса не читали;) Я с уверенностью могу сказать что вы эдак его книг 5-6 точно читали, да и статьи наверное все уже до дыр перечитали;) Не хорошо так грязно обливать сэнсея;)

    >> вот вас ильфак посчитал таковым и послал в пешее эротическое; думаю, и авторы ломаемых вами программ вас считали таковым - и что?
    - Ильфак он нормальный чел. Он никогда бы не опустился до такого. Откуда у вас кстати такая информация ? свечку небось держали?))

    >>о продажности обычно говорит завист тех, кто завидует, что кого-то купили, а их нет. или, если не завидует, то считает, неправильным (неэтичным, несправедливым), что кто-то работает не за идею, а за деньги.
    >>ага, кто-то специально подломал васм и кинул мне в личу от вашего имени письмо... или в системе приключился глюк. или вы мне действительно писали. я уж не знаю какое событие считать менее вероятным...
    - Вот это уже все объясняет. Так вот дорогой Guru_of_Zen : Сливать гуан на тех кто чего то добился в этой жизни сам, это как минимум не этично. Посторайтесь быть не снисходительней к людям, да и к жизни как таковой.
    Может у вас что нибудь эдак получится;) Надеюсь на то что вы сделали хоть какие то полезные выводы из этого поста.
     
  7. wsd

    wsd New Member

    Публикаций:
    0
    Регистрация:
    8 авг 2007
    Сообщения:
    2.824
    kaspersky
    раз пошла такая пьянка хочу тоже спросить)
    часто мелькает, что Вы хотели бы взять для себя Клерка и неплохо бы с ним поделились..
    хотел бы от Вас услышать рассуждения, почему Клерк должен работать на Вас, а не Вы на него?
    потому что у Вас есть кастомер, а у него нет?
    как Вы определяете кто на кого должен работать?
     
  8. dZentle_man

    dZentle_man New Member

    Публикаций:
    0
    Регистрация:
    24 авг 2008
    Сообщения:
    414
    kaspersky

    Очень интересно) А можно поподробнее?) И о девушке, и об истории с уводом, и об авенжере, и чем он теперь занимается?)

    А рассказать не хотите?) И если с рассказать совсем плохо, то скажите хоть считаете ли вы, что приобрели бы необходимые знания и так, без гопничества?)

    А так по вам и не скажешь)

    А вот если бы не было антивирусов в мире, в какой области вы предпочли бы приложить свои силы?)
     
  9. PSR1257

    PSR1257 New Member

    Публикаций:
    0
    Регистрация:
    30 ноя 2008
    Сообщения:
    933
    kaspersky

    Аргумент мой был как раз про количественную пакость и про то, что я не лицимерно дискриминирую пакость нарочитую и "с благими целями": ущерб, причиненный развитию программирования и качеству среднего программного продукта со стороны криволапых программеров и аверов в том числе равняется ущербу от хакеров-криминальных троев-вандалов-недохэккеров умножить на число апи функций в недосистеме со странным названием "windows." По минимальной оценке.

    Надо отметить что гуан, активно пушимый майкрософт на ура подхватили и распространили кучи "модификаторов" по всему шарику и (например) сейчас в России в вузах преподают акцесс на старших курсах (sic!).

    Ага, потомучта на рынке этом где все уже "15 лет работаем на секьюрити" (только никак че-та не победим хотя бы 10%) места нету а исчо никто не знает как эти тестовые коллекции сэмплофф для "бест антивайрус продукт" компостяцца.

    Про аэропорт я слышал однажды и все пытаюсь определить что же это за инциндент был когда и с кем. Не с вами (McAfee) значит?... А перед последним вашим фиаско с svchost что было?... Заранее уточняю что аэропорт я к вам не приписывал.

    Да, на первый взгляд все очевидно и чистенько. Вы никогда с клиентами McAfee/etc не говорили? Или присутствовали как им манагеры впаривают "то, что обеспечит абсолютную защиту" (вариации)? Если вы не знали так юзвера ращитывают что их "защитнег" av уж как минимум знает что же может сделать задетектированный сэмпл. Ну еще они наивно веруют в то, что "новых" вирей вообще 1-2 ф год и пропустил их антивир только потому что этот вирь годами в подземных лабораториях Китая лабали Русские хэккера.

    Тут надо просто вспомнить (ваши данные) про "три часа на сэмпл" и нанятые пачки индусов и китайцев со слабым знанием недобейсика (.net) и сотни нефти за "корпоративное решение по защите Ваших данных" и opium of the people will reveal its real face.

    "Мой личный" софт это те несколько программок - баз д. - что я начал пейсать на асме после института и несколько продаж, потом все затухло и еще "утилиты" которые я пейсал позднее. Помню свои требования к себе - отчет по десяткам тысяч записей не более 1-2сек (на 100МГц).

    Потом пришлось только на компании. Для примера: одну процедуру обработки документов (bank) сделал 15мин (было 5час). Это не типа я крутой а типа средний уровень софта такой. И жрать наски как медстрах I не буду потому как и так уверен for sure - ваш МакАфи можно было бы сделать в разы шустрее и лучше да ... сами наверное уже знаете.

    Я долго думал что же все же общего у Вас и мистера Сацуры. Нет, это я не огромный запас терминов, а умение уходить от ответа. Посмотрите на спектр спама (у вас наверное должен быть под рукой) - сколько пеперони а сколько Canadian Pharmacy.
     
  10. kaspersky

    kaspersky New Member

    Публикаций:
    0
    Регистрация:
    18 май 2004
    Сообщения:
    3.006
    wsd
    > хотел бы от Вас услышать рассуждения, почему Клерк
    > должен работать на Вас, а не Вы на него?
    клерк мне ничего не должен, как и я ему, но даже с поправкой на оборот речи -- я бы хотел видеть его в нашем тиме и с учетом его опыта вполне вероятно, что очень скоро я бы оказался в его подчинении, работая на него :derisive:
     
  11. dZentle_man

    dZentle_man New Member

    Публикаций:
    0
    Регистрация:
    24 авг 2008
    Сообщения:
    414
    Интересно, а что вас заставляет думать что у клерка более богатый опыт, чем у вас?) Или это так, с поправкой на оборот речи - "пусть холоп почувствует себя царем"?)
     
  12. kaspersky

    kaspersky New Member

    Публикаций:
    0
    Регистрация:
    18 май 2004
    Сообщения:
    3.006
    dZentle_man
    > Очень интересно) А можно поподробнее?) И о девушке, и об истории с уводом,
    ну я понял. вам как всегда интимные подобности подавай.

    > А так по вам и не скажешь)
    дык вы же меня знаете только по форуму.

    > А вот если бы не было антивирусов в мире,
    > в какой области вы предпочли бы приложить свои силы?)
    в химии взрыва.
     
  13. dZentle_man

    dZentle_man New Member

    Публикаций:
    0
    Регистрация:
    24 авг 2008
    Сообщения:
    414
    А я думал вы только рады ими делиться) Не хотите - не надо, мне вообще просто интересно как вы решаете жизненные проблемы, и не важно интимные они или компьютерные. Вы ж вроде сами просили, заводить разговоры о дефках, я думал подобная тема на что-нибудь да выведет)

    Еще по статьям в хакере, пару книг читал) И вся эта инфа никак не противоречит друг другу, наоборот все говорит за то, что вы уже сформировавшийся человек, давно не только осознавший свои комплексы, но и отстреливший их чуть менее, чем полностью) Мне кажется так и есть, просто вы тут напускаете туману интереса ради)

    Мне и правда интересен ответ, а вы тут стебетесь. Или вы хотите чтобы я поверил что вы вот так вот просто возьмете да и слезете с компов ради какой-нибудь параллельной области?
     
  14. Folk Acid

    Folk Acid New Member

    Публикаций:
    0
    Регистрация:
    23 авг 2005
    Сообщения:
    432
    Адрес:
    Ukraine
    Если не ошибаюсь, в Яндекс почте есть возможность работать с mx своего домена.
     
  15. kaspersky

    kaspersky New Member

    Публикаций:
    0
    Регистрация:
    18 май 2004
    Сообщения:
    3.006
    PSR1257
    > Аргумент мой был как раз про количественную пакость
    а мой про качественную ;)

    > я не лицимерно дискриминирую пакость нарочитую и "с благими целями":
    давайте отделять поступки от мотивов, а цели от средств. допустим, застопил гопник ботаника и нанес мелкий экономический ущерб. может хотел выпыть, может просто ботаники ему не нравятся. это что-то меняет? а вот если к вам подошел мужик типа чего-то спросить хотел, а как ушел вы обнаружили отсутствие наличности в кармане штанов. мужик конечно сцука и патла, но блин это же блин красиво.

    из двух людей один из которых -- карманник, а другой просто тупой гопник -- какой у вас вызывает больше симпатии? ну за вас я, конечно, ничего не знаю, но "ловкий вор" уже давно герой всех романов, фильмов и прочих баеек. тупых гопников тоже показывают (в фильмах), но самое болье, что они вызывают -- это сочувствие.

    или я вообще не понимаю о чем мы говорим? если вирус написан виртуозно, то его создатель у меня вызывает симпатию/востор/уважение. если же вирус написан тупо, то автор просто сцука (безотносительно статей ук).

    >> а вот создать свой av продукт, лишенный этих недостатков -- сложнее.
    > Ага, потомучта на рынке этом где все уже "15 лет работаем на секьюрити"
    > (только никак че-та не победим хотя бы 10%) места нету а исчо никто не знает
    > как эти тестовые коллекции сэмплофф для "бест антивайрус продукт" компостяцца.
    не выдумывайте. в нормальных тестах все подробно расписано (другой вопрос, что тестовые цифры все равно не отражают реальность). ну а то, что сейчас каждый второй пишет 99,96% детекцию и гордится собой -- так это обычный маркетинг.

    кстати, когда с меня потребовали цифры детекции моего pdf эвристика (который во-первых простой как лом, а во вторых реалтаймовый), то я на данных своей коллекции (с поправкой на ветер) вывел цифру 20%. однако, все последние zero-day были успешно распознаны и на реальных данных цифра близка к 70% (в моей коллекции в основном крутые и интересные сэмплы), но своим кастомерам я говорю 20%, ибо это нижняя твердо установленная граница. и как ни странно, они охотнее берут мои твердые 20%, чем заявленные 99% у конкурентов ;)

    > Про аэропорт я слышал однажды и все пытаюсь определить что же
    > это за инциндент был когда и с кем. Не с вами (McAfee) значит?...
    > А перед последним вашим фиаско с svchost что было?...
    я не слежу за новостям компании в которой работаю, ибо компания большая, а наш тим маленький

    > Вы никогда с клиентами McAfee/etc не говорили?
    каждый день разговариваю. и что?

    > Или присутствовали как им манагеры впаривают
    > "то, что обеспечит абсолютную защиту" (вариации)?
    присутствовал. более того, сам являюсь активным участником продвижения своих же решений, как внутри компании, так и за ее пределами. и там действительно все сводится к умею правильно сформулировать свои мысли, т.е. найти точку продвижения.

    > Тут надо просто вспомнить (ваши данные) про "три часа на сэмпл"
    не мои. это так коллеги в iDef работают. кстати, за три часа можно сделать не так уж и мало, особенно если работать в тиме, а не в гоп-стоп бригаде.

    > и нанятые пачки индусов и китайцев со слабым знанием недобейсика (.net)
    можно подумать что средний русский программист владает асмом. тут походу дела выяснилось, что очень мало людей умеет писать на си. меня уже тошнит от обилия ms-specific и использования API там, где хватает стандартных библиотечных функций, не говоря уже за то, что никто make файлы не пишит и уж точно никто не создает слои абстракции, вынося весь платформенно зависимый код в одно место, в результате чего даже сортировка списка оказывается непортабельной.

    > "Мой личный" софт это те несколько программок - баз д.
    то есть софта у вас нет, как и опыта его написания, сопровождения, etc. понятно.

    > Помню свои требования к себе - отчет по десяткам тысяч записей не более 1-2сек (на 100МГц).
    а чем эти требования обоснованы? вот допустим, у меня тоже есть требования, однако, они объясняются спецификой работы (реал-тайм).

    > Для примера: одну процедуру обработки документов (bank) сделал 15мин (было 5час).
    > Это не типа я крутой а типа средний уровень софта такой.
    извините, но о чем после этого с вами можно говорить? а вот представьте себе систему, в которой только одна инфраструктура проектируется несколько месяцев, потом пологода вы не пишите ни одной строки, а только думаете. потом делается прототип. на это уходит еще год. и только потом начинает вырисовываться основные стопы проекта и начинают создаваться первые продакшен строки кода.

    > потому как и так уверен for sure - ваш МакАфи можно было бы
    > сделать в разы шустрее и лучше да ... сами наверное уже знаете.
    давайте говорить за мой код. вы, ес-но, его не видели, но скажу, что значительная часть это Java Script. и все идет к тому, чтобы его полностью написать на JS, т.к. это очень кросс-платформенно. а основное время все равно уходит на I/O. скорость проверки на ноуте от 2 ms. ну возьмем 500 ms в худшем случае для отдельных сэмлов, но средняя все равно будет на уровне 10ms ~ 50ms.

    можно ли сделать быстрре? конечно. а вот _нужно_ ли? там где не реал-тайм -- навряд ли.

    > Посмотрите на спектр спама (у вас наверное должен быть под рукой)
    > сколько пеперони а сколько Canadian Pharmacy.
    спекта спама у меня нет. рекламу виагры я не помню уже когда получал. рекламу колбасы получаю уже вторую неделю.
     
  16. kaspersky

    kaspersky New Member

    Публикаций:
    0
    Регистрация:
    18 май 2004
    Сообщения:
    3.006
    dZentle_man
    > Интересно, а что вас заставляет думать что у клерка более богатый опыт, чем у вас?)
    он слету решал задачи, над которыми мыщъх долго думал. ну и потом об опыте клерка легко судиь по его постам и сранивая его опыт с моим, я вижу, что мыщъх сливает.
     
  17. stallker

    stallker New Member

    Публикаций:
    0
    Регистрация:
    9 май 2008
    Сообщения:
    360
    Крис, если вам совесть не позволяет или еще что то, с радостью помогу и даже отдам вам большую часть. :))
     
  18. kaspersky

    kaspersky New Member

    Публикаций:
    0
    Регистрация:
    18 май 2004
    Сообщения:
    3.006
    dZentle_man
    > А я думал вы только рады ими делиться)
    эээ.... нет... это уже вопрос секретов третьих лиц и они как бы не давали мне права выносить его на достояние общественности.

    > Мне кажется так и есть, просто вы тут напускаете туману интереса ради)
    ну я только могу порадоваться, что для вас я положительный герой.

    >> в химии взрыва.
    > Мне и правда интересен ответ, а вы тут стебетесь.
    почему нет? в школе химия мне была очень интересна. а взрывы -- особенно.
     
  19. PSR1257

    PSR1257 New Member

    Публикаций:
    0
    Регистрация:
    30 ноя 2008
    Сообщения:
    933
    kaspersky

    Качественный аргумент и симпатии обывателя - это то, чем прикрываетсо "честный" отъем денег у потребителя софта.

    90% троянов можно снести при помощи far и общих соображений. Антивирус снесет в идеале те же 90%, реально - меньше, а если брать сэмплы которых вы никогда не видели то скорее всего чуть меньше чем нисколько - потому что предсказательной силы тоже нема, ну а крутому руткиту просто сольет. За что платим?

    Если походить с холодной головой, то тот, кто мне меньше нанес урона. Например, компы счаз уже давно не продают "пустыми" с DOS - а в лучшем случае с предустановленной семеркой и сраным НортонАнтивирус или типа того. Вы можете потом отказаться от всего этого и теоретически вернуть деньги.

    Антивирусная реклама пухнет и вирустотал достиг 43 вроде. И че? Стало меньше малвари? Да нет, ее все больше и больше.

    Покажите мне антивирь который будет детектить хотя бы 90% сэмплов которые придут на следующей неделе на вирустотал и я наверное куплю его. А напарить пятилетних сэмплов и потерять где-то 0.04% (это наверное те случаи когда движок выпал в осадок пытаясь какой-нить аспакнутый 10мег распаковать :) - это да, для маркетинга сойдет.

    Ну вот это уже лучше, только манагеры продаж такое никогда. А вообще можно сделать детект 100% только и FP тоже будет чуть больше 100%, так что ваши 20% - это что такое?

    Вы даже не знаете чем "отличилсо" продукт компании которая вас кормит и поит, а еще спорите за "AV против гопников"? Такова видимо позиция типичного "софтоделателя" - он не видит как материццо юзверь пытаясь снять фалзную блокировку с файла и т.п.

    Например? Через сколько секунд вы поймете что полиморфег меняет морфление на втором поколении? Я почему-то уверен что это будет через ... N*86400сек где N - число так от 5-ти... (I pray it won't be more).

    Причем тут русский или узбекский? Метода у манагеров такая - лучше набрать десять но подешевле.

    Спорить не буду, вы наверное напейсали немало _своего_ софта на продажу - от и до, не на спижженом VC компиллере как многие в 90х - а на купленном (или асме), запроектировали все тоже сами.... Gimme somethin' to believe (c).

    Комфортной работой юзверя. Я пишу софт так что меряю по себе а у меня требования жесткие. Если теоретически прога может работать в 4 раза быстрее со всей оптимизацией но не показывает этого - это гуано.

    Откройте справочник россиянских банков и выберете несколько сверху. Попадете (скорее всего) и на те, где работал наш софт.

    Что вы тут как Сацура терминами кидаетесь? Вы делом покажите как работаете - покажите мне суперстатистику на вирустотале напротев McAfee.

    Грубо говоря, 25ms - 40 сэмплов в минуту, right? Cool. Теперь зайдем на что-нить типа ThreatExpert и обратим внимание на время. Примерно 5-10 минут! На один сэмпл. Я не знаю что там точно внутри но пусть там сидят те же антивирусы что на вирустотале - те числом 40. Тогда это будет примерно 5 минут/40 ~7sec/сэмпл. Once again - give me something to believe.

    Тогда мой пример вам ни о чем не скажет ибо вы еще данные не покурили. Попробуйте спросить коллег что-ли...
     
  20. wsd

    wsd New Member

    Публикаций:
    0
    Регистрация:
    8 авг 2007
    Сообщения:
    2.824
    PSR1257
    Крис про js толкует, а Вы с бинарями сравниваете